개인정보처리방침

서울의원(이하 '본원')은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리지침을 수립·공개합니다.

제1조 (개인정보의 처리목적)

본원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 진료 및 건진 예약, 예약 조회 및 취소
• 진료비 계산서, 내역서, 제증명 발송
• 진료 및 검사결과 통보
• 외부 수탁검사 의뢰
• 홈페이지 회원가입 및 관리 (해당 시)
• AI 건강 상담 및 건강 서류 설명 제공
• 홈페이지 이용 현황 집계, 서비스 안정성 확인 및 부정 이용 방지

제2조 (개인정보의 처리 및 보유기간)

본원은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 온라인 예약 요청: 예약 처리 완료 또는 이용자의 철회 요청 시 지체 없이 파기. 단, 관계 법령에 따라 보존할 의무가 있는 경우 해당 기간 동안 보관
• 진료목적을 위한 수집: 의료법 시행규칙 제15조 "진료기록부 등의 보존"에 명시된 기간 (예: 진료기록부 10년)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 신용정보의 수집/처리 및 이용 등에 관한 기록: 3년

제3조 (정보주체의 권리·의무 및 행사방법)

정보주체는 본원에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람요구
• 오류 등이 있을 경우 정정 요구
• 삭제요구
• 처리정지 요구

권리 행사는 본원에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 본원은 이에 대해 지체 없이 조치하겠습니다.

제4조 (처리하는 개인정보 항목)

본원은 다음의 개인정보 항목을 처리하고 있습니다.

• 온라인 예약 요청: 이름, 휴대전화번호, 초진·재진 여부, 선택한 검사 항목, 희망 날짜, 희망 시간대
• 진료 과정에서 법령 및 진료 목적상 필요한 경우: 성명, 연락처, 주소 및 법령에서 구체적으로 처리를 허용한 식별정보
• 건강정보: 병력 및 가족력 등 진료서비스 제공을 위하여 의료진이 필요하다고 판단되는 개인건강정보
• 진료비 수납 시: 카드사명, 카드번호 등 결제 승인정보
• AI 기능 이용 시: 이용자가 입력한 질문, 대화 내용, 직접 업로드한 건강 서류 이미지
• 홈페이지 이용 시: 접속 일시, 브라우저 정보, 단기 방문 집계 쿠키, 부정 이용 방지를 위해 일방향 변환된 접속 식별값

제5조 (홈페이지 방문 정보 및 분석)

본 홈페이지는 일별 방문 횟수를 집계하기 위해 짧은 유효기간의 쿠키를 사용하며, 서비스 이용 현황과 성능을 확인하기 위해 Vercel Analytics 및 Speed Insights를 사용합니다. 내부 방문 집계에는 방문자의 원본 IP 주소를 별도 방문 기록으로 저장하지 않습니다.

AI 기능의 과도한 사용과 부정 이용을 방지하기 위해 접속 정보는 서버 비밀값과 함께 일방향 변환한 식별값으로 처리될 수 있으며, 제한 시간 경과 후 정리됩니다.

제6조 (외부 서비스 이용 현황)

본원은 홈페이지 기능 제공을 위해 다음 외부 서비스를 이용합니다.

제7조 (AI 건강정보 설명 기능 이용 안내)

• AI 건강 도우미의 질문·대화와 업로드한 이미지는 설명을 생성하기 위해 Google Gemini로 전송됩니다.
• 서울의원 서버에는 원본 이미지를 별도 파일로 저장하지 않습니다.
• Google 측 데이터 처리·보유 조건은 이용 중인 Gemini API의 유료 서비스 여부와 별도 데이터 보유 설정에 따라 달라질 수 있습니다.
• 무료 API 할당량을 이용하면 입력·응답이 Google 제품 개선 및 검토에 사용될 수 있으므로, 본원은 민감한 건강정보를 처리하는 운영 환경에서 유료 서비스 설정 여부를 별도로 확인합니다.
• 유료 서비스도 악용 방지 목적 등으로 입력·응답이 제한된 기간 기록될 수 있으며, 제로 데이터 보유는 별도 승인·설정 상태에 따라 적용됩니다.
• 주민등록번호, 주소, 연락처 등 설명에 필요하지 않은 개인정보는 가린 뒤 업로드하시기 바랍니다.
• AI 기능은 만 18세 이상 이용자를 위한 일반적인 교육·설명 기능이며, 의료진의 진료·진단·처방을 대신하지 않습니다.

제8조 (개인정보의 파기)

본원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

제9조 (개인정보 보호책임자)

본원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제10조 (개인정보 처리방침 변경)

이 개인정보 처리방침은 2026년 7월 16일부터 적용됩니다.